Dan Minor

O problema está relacionado à liberação incorreta de recursos, o que pode permitir que um invasor remoto comprometa a confidencialidade, a disponibilidade e a integridade das informações protegidas. O comportamento em condições de falta de memória foi alterado para causar uma falha em vez de tentar continuar, a fim de fortalecer a proteção contra exploração.

Foram relatados bugs de segurança de memória no Firefox, que apresentavam indícios de corrupção de memória. Presume-se que, com esforço suficiente, alguns desses bugs poderiam ter sido explorados para executar código arbitrário.

Memory safety bugs were reported, showing evidence of memory corruption. It is presumed that with enough effort, some of these bugs could be exploited to run arbitrary code.

The issue affects the browser engine, allowing remote attackers to cause a denial of service, which may result in memory corruption and application crash, or possibly execute arbitrary code via unknown vectors.